模块1：云计算架构概述.pptVIP

对云计算安全来讲，最大的挑战，是首先要明白云计算究竟是什么。 下面是有助于澄清云计算概念的四个方面： 在云计算模型中应用和常见计算资源（存储，CPU，网络，等等）是分离的。因此管理实际的服务器、提供存储资源、处理网络连接等不再成为问题。 云计算的另一个方面是灵活性，计算资源被组织成“池”的形式，允许用户以任意方式购买他们需要的任何资源。 这些所谓的资源池可以即时提供并随时撤出，这就意味着基础设施可根据需要快速灵活变化而没有任何限制。 云资源可以容易地按需扩展和缩减，这为用户提供了基于实际使用调整他们的计算环境的能力，而不像传统上基于硬件资源那样难以调整。 资源池概念是云计算中的一个至关重要的方面。 它的主要思路是： 服务提供商拥有计算机（CPU）、网络、存储等不同类型的可用资源。 这些资源可以在一个或者多个数据中心中，可以在一个或者多个不同的地理区域。 对客户来讲，任何资源的具体位置并不重要。客户只需要能够获得这些计算资源（计算、网络、存储）并使他们一起工作。 这样他们通过搭配和组合资源池中的资源，就可以提供他们需要满足的应用需求。 这些资源的分配是可替代的且随着时间可能会发生变化。 必须认识到的重要一点是虽然云服务经常和虚拟化技术一起使用，或者云服务基于虚拟化技术，但是并不必然。 没有要求将资源抽象与虚拟化技术必须绑在一起。很多云服务产品并没有使用虚拟化层或操作系统容器。